トラストバンクは 10 月 20 日、運営する「ふるさとチョイス」で管理する会員情報に対し第三者による不正アクセスが行われ、寄附者の個人情報が外部に流出したと発表した [1]。同社によれば、10 月 19 日に通常と異なるアクセスを把握し、10 月 17 日の不正アクセスと会員情報の流出を確認、同日 15 時 50 分に関連サービスを停止したとし、現時点で確認された件数は 4,454,097 件、項目は氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額で、今後の調査で変動し得るとしている [1]。同社は、「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他サービスでも使っている場合は他サービスのパスワードを変更するよう求め、身に覚えのないメールや SMS の URL・添付ファイルは開かず、不審なサイトに個人情報やパスワードを入力しないよう注意を呼びかけている [1]。
嚴重監控中官方確認
トラストバンク:ふるさとチョイス会員情報4,454,097件が不正アクセスで流出
閱讀約 3 分鐘
- 揭露
- 2026年10月20日
- 發生
- 2026年10月17日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 4,454,097 人[1]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
トラストバンクは 10 月 20 日、運営する「ふるさとチョイス」の会員情報に対する第三者の不正アクセスにより、寄附者の個人情報が外部に流出したと発表した。10 月 19 日に通常と異なるアクセス傾向を把握し確認したところ、10 月 17 日の不正アクセスと流出が判明したとし、被害拡大防止のため 10 月 19 日 15 時 50 分に関連サービスを停止した [1]。
影響範圍
現時点で流出が確認されているのは 4,454,097 件で、項目は氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額。同社は、今後の調査により件数や内容が変動する可能性があるとしている。個人情報保護委員会への報告は 10 月 20 日に完了し、10 月 21 日に所轄警察署へ被害申告を行う予定とした [1]。
建議措施
同社は、「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでも利用している場合は、不正ログインを防ぐため他サービスのパスワードを変更するよう求め、当社や関係先を装った不審なメール、SMS、電話、郵便物に注意し、身に覚えのない URL や添付は開かず、不審なサイトに個人情報やパスワードを入力しないよう呼びかけている。寄附者向け問い合わせは toiawase@trustbank.co.jp [1]。
修復指引
廠商建議
- 1他サービスで同じパスワードを使っている場合は変更し、不審な連絡を開かない mitigate[1]
同じメールとパスワードの組み合わせを他サービスで使っている場合は変更する。身に覚えのない URL や添付は開かない。
參考來源
官方 / 一級來源1
- [1]トラストバンク2026-10-20擷取日 2026-11-12已存檔 2026-11-12 sha256 f91152e72e5a
“「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。